IDEMIA Secure Transactions পোস্ট-কোয়ান্টাম কার্ড প্ল্যাটফর্মের জন্য প্রথম EMVCo সনদ পেয়েছে
IDEMIA Secure Transactions বলছে, PQC হার্ডওয়্যার অ্যাক্সেলারেটর ও ML-KEM/ML-DSA লাইব্রেরিসহ তাদের Java Card প্ল্যাটফর্ম এই ধরনের প্রথম EMVCo-সনদপ্রাপ্ত পণ্য।
এই পৃষ্ঠাটি ইংরেজি থেকে অনূদিত। কোম্পানি ও পণ্যের নাম এবং সূত্রের লিংক অপরিবর্তিত রয়েছে। ইংরেজিতে মূলটি পড়ুন
IDEMIA Group-এর পেমেন্ট ও কানেক্টিভিটি বিভাগ IDEMIA Secure Transactions (IST) বলছে, তারা প্রথম প্রতিষ্ঠান যারা এমন একটি পেমেন্ট কার্ড প্ল্যাটফর্মের জন্য EMVCo সনদ পেয়েছে, যা কার্ড অ্যাপ্লিকেশনকে পোস্ট-কোয়ান্টাম ক্রিপ্টোগ্রাফি ও ক্রিপ্টো-অ্যাজিলিটি সেবায় প্রবেশাধিকার দেয়। কোম্পানিটি ২৯ অক্টোবর সনদটি ঘোষণা করে এবং একে ব্যাংকগুলোর জন্য এখনই এমন কার্ড ইস্যু শুরু করার উপায় হিসেবে উপস্থাপন করে, যা কোয়ান্টাম-নিরাপদ পেমেন্ট মান এলে মানিয়ে নিতে পারবে।
কী ঘোষণা করা হয়েছে
EMVCo হলো নিরাপদ ও আন্তঃপরিচালনযোগ্য কার্ড পেমেন্টের মান নির্ধারণকারী বৈশ্বিক সংস্থা। IST-এর মতে, সনদপ্রাপ্ত পণ্যটি একটি Java Card প্ল্যাটফর্ম, যা IST-এর নিজস্ব নকশার একটি নিরাপদ চিপে চলে এবং এতে পোস্ট-কোয়ান্টামের জন্য নিবেদিত হার্ডওয়্যার অ্যাক্সেলারেটর রয়েছে। বর্তমান ক্রিপ্টোগ্রাফিক অ্যালগরিদমের পাশাপাশি প্ল্যাটফর্মটি অ্যাপ্লিকেশনগুলোকে IDEMIA Sphere PQC লাইব্রেরিতে প্রবেশাধিকার দেয়, যা পেমেন্ট কার্ডের সীমিত সম্পদের জন্য অপ্টিমাইজ করা, এবং ক্রিপ্টো-অ্যাজিলিটি সেবাও দেয়, যাতে মান, হুমকি ও নিয়মকানুন বদলালে কার্ডের নিরাপত্তা ব্যবস্থাও বদলানো যায়।
IST বলছে, লাইব্রেরিটি NIST-এর মানসম্মত অ্যালগরিদম সমর্থন করে: কী প্রতিষ্ঠার জন্য ML-KEM এবং ডিজিটাল স্বাক্ষরের জন্য ML-DSA। প্ল্যাটফর্মটি বিদ্যমান EMV পেমেন্ট অ্যাপ্লিকেশন কোনো পরিবর্তন ছাড়াই চালায়, এবং কোম্পানির ভাষায় কোয়ান্টাম-প্রতিরোধী অফলাইন পেমেন্টের ভিত্তি তৈরি করে। একই কার্ডে FIDO প্রমাণীকরণ, ডিজিটাল পরিচয়পত্র বা লয়্যালটি প্রোগ্রামের মতো অন্যান্য নিরাপদ সেবাও রাখা যায়, যা ইস্যুর সময় বা পরে লোড করা যায়।
প্রযুক্তিগত বিবরণ
নতুন ক্রিপ্টোগ্রাফির জন্য কার্ড একটি কঠিন পরিবেশ। IST উল্লেখ করেছে, কেন্দ্রীয়ভাবে পরিচালিত আইটি সিস্টেমের বিপরীতে কার্ড বহু বছর ধরে অত্যন্ত সীমিত হার্ডওয়্যারে প্রচলনে থাকে এবং বিপুল ও বৈচিত্র্যময় পেমেন্ট টার্মিনালের সঙ্গে কাজ করতে হয়। Quantum Computing Report উল্লেখ করেছে, ল্যাটিস-ভিত্তিক স্কিম RSA বা এলিপটিক-কার্ভ ক্রিপ্টোগ্রাফির চেয়ে অনেক বড় কী ও স্বাক্ষর ব্যবহার করে, যা কন্টাক্টলেস লেনদেনের সময়সীমায় চাপ ফেলে; ভারী গণনা হার্ডওয়্যার অ্যাক্সেলারেটরে সরিয়ে দেওয়াই এই সীমাবদ্ধতার প্রতি IST-এর উত্তর।
IDEMIA-র লাইব্রেরি পৃষ্ঠা ML-DSA, SLH-DSA ও LMS স্বাক্ষর এবং ML-KEM কী চুক্তি তালিকাভুক্ত করেছে, সঙ্গে সাইড-চ্যানেল ও ফল্ট-ইনজেকশন আক্রমণের বিরুদ্ধে শক্তিশালী একটি এমবেডেড সংস্করণ, এবং বলেছে FN-DSA ও HQC-এর মতো ভবিষ্যৎ মান যুক্ত করা হবে।
কেন এটি গুরুত্বপূর্ণ
IDEMIA Secure Transactions-এর প্রধান প্রযুক্তি কর্মকর্তা Marc Bertin বলেন, "পোস্ট-কোয়ান্টাম নিরাপত্তা এমন কোনো চ্যালেঞ্জ নয় যা ব্যাংকগুলো ততদিন পর্যন্ত পিছিয়ে রাখতে পারে, যতদিন না কোয়ান্টাম কম্পিউটার আজকের এনক্রিপশন ভাঙতে সক্ষম হয়।" আজ ইস্যু করা একটি কার্ড বহু বছর পরেও মানিব্যাগে থাকতে পারে বলে, কোয়ান্টাম-নিরাপদ বিকল্প চাওয়া ইস্যুকারীদের কার্ড নেটওয়ার্ক অ্যালগরিদম বদলানোর আগেই হার্ডওয়্যার প্রচলনে আনতে হবে।
কী দেখার আছে
সনদটি কার্ড প্ল্যাটফর্মকে অন্তর্ভুক্ত করে, কোনো পোস্ট-কোয়ান্টাম পেমেন্ট মানকে নয়: প্রকৃত PQC লেনদেন নির্ভর করবে কার্ড নেটওয়ার্কগুলো কীভাবে তাদের স্পেসিফিকেশন হালনাগাদ করে এবং টার্মিনালগুলো কন্টাক্টলেস পেমেন্ট ধীর না করে বড় ক্রিপ্টোগ্রাফিক ডেটা প্রক্রিয়া করতে পারে কি না তার ওপর। কার্ড ইস্যুকারীদের বাস্তব প্রয়োগই হবে পরবর্তী সংকেত।
সূত্র
এই পাতার তথ্য নিচের সূত্রগুলো থেকে নেওয়া হয়েছে, যা DesignQuantum সংগ্রহ করেছে।
- IDEMIA Secure Transactions Enables Banks to Prepare Cards for the Quantum Era with Industry-First Certification (IDEMIA) idemia.com
- Quantum-ready cryptographic libraries (IDEMIA) idemia.com
- IDEMIA Secure Transactions Achieves Industry-First EMVCo Certification for Post-Quantum Payment Cards (Quantum Computing Report) quantumcomputingreport.com